davidsuarez.es

Como su propio nombre indica, y el que haya estudiado un poco de historia o vea cine lo sabrá, un troyano es un programa que se enmascara como otro o dentro de otro y le sirve para acceder a un equipo y alojarse con el fin de permitir el acceso externo sobre los datos del pc o control completo sobre el mismo.

Los troyanos no suelen producir errores de funcionamiento en los sistemas operativos ya que de lo que se trata es de que esté oculto sin ser descubierto, de esta forma se puede seguir obteniendo información del equipo huésped. Algunos pueden captar pulsaciones de teclado (que peligro si entramos a la página del banco) o enviar información recogida del propio equipo sin que el usuario lo advierta.

Un par de recursos para los interesados o afectados:

• Analizador on-line de troyanos.
• Listado de puertos utilizados por los troyanos.

Continuando con los artículos de protección ahora nos toca comprobar nuestra protección.

Para asegurarnos que todo está protegido en nuestros equipos y que solo tenemos abiertos los puertos de comunicación que debemos, os voy a dejar una serie de lugares donde podéis testar vuestros puertos.

• Shields Up
• PCFlank
• Audit my PC
• Escáner de puertos
• Upseros

En algunas ocasiones es necesario recurrir a herramientas antivirus para eliminar determinados virus que el antivirus que tenemos instalado no es capaz. Para ello los desarrolladores de antivirus hacen algunas utilidades externas para podernos librar de estos virus y troyanos.

Un rootkit es un troyano (o la tecnología) que se utiliza para ocultar la presencia de un objeto malicioso (proceso, archivo, clave de registro, el puerto de red) del pc al usuario o administrador. La eliminación de rootkits sin comprometer la integridad del sistema es particularmente difícil y que se debe hacer con mucho cuidado.

• McAfee Avert Stinger: Herramientas de McAfee gratuitas que sirven para librarnos de RootKits, varios tipos de troyanos y utilidades para librarnos de virus en el sector de arranque.
• Sophos Anti-RootKit: Este software libre, Sophos Anti-Rootkit, encuentra y elimina cualquier rootkit que está oculto en el equipo.
• Panda Quick Remover: Es una herramienta destinada a complementar nuestras soluciones antivirus, y está diseñado específicamente para ayudar a restablecer el equipo de todos los posibles efectos de un virus.
• Doctor Web. CureIt: Se trata de un anti-virus LIBRE y anti-spyware basado en la utilidad Dr.Web Anti-virus scanner, que le ayudará a explorar rápidamente y curar, en caso necesario, un pc con MS Windows 95OSR2 / 98/Me/NT 4.0/2000 / XP/2003/Vista sin la instalación de Dr.Web Anti-virus.
• Avast Virus Cleaner: A menudo es necesario hacer reparaciones adicionales en su sistema de registro, borrar los vínculos de su carpeta de iniciación etc. Aquí es donde actúa avast! Virus Cleaner – encuentra y erradica de su equipo los gusanos seleccionados, así como corregir los elementos de registro e iniciación, para asegurar el correcto funcionamiento de su equipo después de la desinfección.
• AVG Vcleaner: Elimina y detecta una serie de virus.
• Microsoft Malicious Software Removal Tool: La herramienta de eliminación de software malintencionado de Microsoft Windows busca en los equipos con Windows XP, Windows 2000 y Windows Server 2003 infecciones por software malintencionado específico y predominante, como Blaster, Sasser y Mydoom, y ayuda a eliminarlas
• Avira Antivir Removal Tool: Para todos los que experimentan los efectos nocivos de la infección de un virus, Avira investigadores han elaborado una herramienta de eliminación, que puede ser usado para eliminar las principales amenazas.

Espero que os sea de ayuda.

EL firewall es la única barrera que nos protege de los ataques exteriores, es sitúa entre una red o un equipo e Internet. Controla las comunicaciones entre ambas partes y permite o deniega el acceso en las comunicaciones evitando accesos desde el exterior no autorizados.

Es un elemento muy importante y necesario para evitar las intrusiones en nuestros sistema y el robo de datos.

Puede ser hardware o software. En los ordenadores particulares suele ser un software que se encuentra instalado en nuestro equipo pero la mayoría de los routers ya vienen con uno que se puede activar y configurar.

Los firewalls o cortafuegos se basan en una serie de reglas sobre los puertos que se utilizan para la comunicación y los protocolos que se usan.
A groso modo y de manera sencilla digamos que es una especie de lista de accesos a puertos permitidos ya que el resto de los puertos suelen venir cerrados para cualquier atacante externo.

Los firewalls de software se instalan en nuestro equipo y cada vez que un software va a efectuar una comunicación con internet nos pregunta si queremos darle acceso. Hay que tener cuidado porque si tenemos un elemento spyware o un virus en nuestro equipo y le damos acceso al exterior no nos habrá servido de nada.

Existen multitud de ellos gratuitos disponibles para uso personal y cualquiera de ellos es mas recomendable que el que viene con el Güindos aunque tambien un poco mas complejos de manejar.

Cortafuegos gratuitos:

• ZoneAlarm Free 7.0.362
• Kerio Personal Firewall 4.40
• Comodo Firewall Pro 3.0
• PCTools Firewall Plus 3.0